Электронная подпись для «Честного знака»: какая нужна и что делать, если не подходит

Работа с маркировкой начинается не с кодов и не с карточек, а с подписи. Пока её нет, кабинет «Честного знака» не открывается: на форме заявки стоит одно поле «Выберите сертификат», и если система в нём ничего не показывает, дальше пройти нельзя.

Разберём, какая подпись подходит для маркировки, чем подпись директора отличается от подписи кладовщика, что делать после перевыпуска и почему система иногда не видит рабочий сертификат.

Какая подпись подходит «Честному знаку»

Оператор системы формулирует требование коротко: регистрация проходит с УКЭП, выданной на руководителя, имеющего право без доверенности действовать от имени юридического лица или ИП согласно выписке ЕГРЮЛ или ЕГРИП. Сама компания при этом должна быть действующей — в ЕГРЮЛ, ЕГРИП или реестре аккредитованных филиалов. Это база знаний «Честного знака», раздел общих вопросов ГИС МТ.

Аббревиатуры здесь путают чаще всего. ЭП — электронная подпись вообще. КЭП и УКЭП — одно и то же, усиленная квалифицированная. ЭЦП — слово из отменённого 1-ФЗ: в действующем законе такого термина нет, но в речи и в поиске оно живёт. Чем виды отличаются юридически — в статье виды электронной подписи.

Состав сертификата задан частью 5 статьи 8 закона 63-ФЗ, и система проверяет его буквально: наименование и адрес организации, ФИО руководителя из ЕГРЮЛ, его СНИЛС, ОГРН и ИНН компании. Если в сертификате записан ИНН физического лица вместо ИНН организации, в списке он не появится — отсюда большая часть жалоб «подпись есть, а войти не получается». Что ещё лежит внутри сертификата — в разборе сертификат электронной подписи.

Три подписи, которые система принимает после 31 августа 2023 года

После 31 августа 2023 года ГИС МТ работает ровно с тремя видами УКЭП — они перечислены в базе знаний оператора отдельной статьёй.

Если операции с кодами ведёт не директор, а кладовщик или менеджер, к его личной УКЭП нужна машиночитаемая доверенность. Как она устроена, разобрано в статье МЧД для селлера, а порядок работы с ней — в материале подписание документов по МЧД.

Чтобы за подписью не тянулась ручная работа, посмотрите на демонстрации, как SelSup собирает заказ кодов, ввод в оборот и вывод по продаже в одно окно: код прикрепляется к сборочному заданию сам, без переноса из кабинета в кабинет.

Что подпись даёт и чем за неё приходится платить

• Вход в кабинет и любые операции с кодами — но токен придётся возить с собой: сертификат УЦ ФНС неэкспортируемый, на второй компьютер его не скопировать.
• Юридическая сила документов — но нужен криптопровайдер: лицензия на КриптоПро CSP 5.0 на одно рабочее место стоит 3 700 ₽ без НДС, зато срок её действия не ограничен.
• Одна подпись сразу на четыре системы — маркировка, оператор ЭДО, ФНС, перевозочные документы — но в серверной операционной системе лицензия на рабочее место не работает.
• Бесплатный выпуск сертификата в УЦ ФНС — но носитель покупается отдельно; токен для записи можно купить прямо в инспекции.

Носитель подписи и токен интеграции путают регулярно: первый лежит в USB-порту, второй выдаётся в ответ на запрос. Как устроен второй — в статье про API «Честного ЗНАКа».

Кому хватит одной подписи директора, а кому нет

Подписи руководителя достаточно, если:

• в маркировке работает один человек — ИП без сотрудников или директор, который сам заказывает коды;
• коды заказываются партиями — раз в неделю или под поставку, а не каждый день;
• токен физически рядом с тем, кто заходит в кабинет.

Подписи директора не хватит, если:

• коды заказывают на складе — кладовщику нужна своя подпись и доверенность, отдавать ему токен директора нельзя;
• работа идёт в две смены — токен один, а заходить нужно с разных мест;
• директор в разъездах — неэкспортируемый сертификат уезжает вместе с ним, и кабинет встаёт;
• маркировку ведёт бухгалтер на аутсорсе — без личной подписи и доверенности не обойтись.

Вторая подпись решает не всю задачу. Если склад каждый день заходит в «Честный знак» руками, дело не в количестве токенов: в SelSup заказ кодов, ввод в оборот и вывод по продаже собраны в одну очередь с прикреплением КИЗ к заданию.

«Честный знак» не видит подпись: что проверять и в каком порядке

Симптом всегда один и тот же: поле «Выберите сертификат» пустое или в нём нет нужной строки.

Источник: справка «Честного знака»

Самая частая причина не в подписи и не в токене, а в браузере — и совет, который встречается чаще всего, чинит не то. Добавлять сайт в надёжные узлы Google Chrome бесполезно: оператор Chrome не рекомендует вовсе.

Список рекомендованных браузеров такой: Яндекс Браузер 20 и новее, Mozilla Firefox 60 и новее, Safari 12 и новее, Opera. Рядом стоит предупреждение: в Google Chrome расширение CryptoPro Extension for CAdES Browser Plug-in постепенно перестаёт работать. Страница поддержки обновлена 27 марта 2026 года.

Порядок проверки, если сертификат не виден:

1. Смените браузер. Яндекс Браузер последней версии — самый короткий путь.
2. Очистите кэш и куки и перезапустите браузер. Оператор ставит этот шаг первым, и на свежем сертификате он срабатывает чаще, чем кажется.
3. Проверьте криптопровайдер. Годится КриптоПро CSP или VipNet CSP, но не тестовая и не бета-версия — с ними система выдаёт ошибку «Не установлено СКЗИ и плагин для браузера».
4. Проверьте плагин и расширение отдельно. КриптоПро ЭЦП Browser plug-in ставится как программа, а расширение к нему нужно ещё и включить в браузере. Это два разных действия, и второе забывают.
5. Уберите лишние сертификаты. Старые удаляются через хранилище: certmgr.msc, папка «Личное» → «Сертификаты». Удаление через КриптоПро снесёт контейнер целиком — и ключ, и сертификат удостоверяющего центра.
6. Сверьте сам сертификат. ИНН организации, а не физлица; срок не истёк; владелец указан в ЕГРЮЛ.

Первые четыре шага расписаны в инструкции по настройке КриптоПро, плагина и браузера, а установка сертификата в хранилище — в статье о том, как установить личный сертификат КриптоПро для «Честного знака». Живой ли сертификат вообще, покажет проверка электронной подписи на государственном сервисе.

Подпись перевыпустили: что менять в кабинете

Здесь ошибаются чаще всего. Руководителю добавлять ничего не нужно. По инструкции оператора достаточно войти в кабинет с новой УКЭП — замена сертификата произойдёт автоматически. Отдельная процедура «восстановление доступа» для плановой замены не требуется. То же при смене директора: новый руководитель получает УКЭП в УЦ ФНС и просто заходит.

С сотрудником порядок другой. Новый сертификат добавляет руководитель или пользователь с ролью «Администратор» — в разделе «Пользователи» профиля участника. Исключение одно: если у сотрудника уже добавлена действующая машиночитаемая доверенность, заново добавлять сертификат не нужно — достаточно установить его на компьютер и войти. А вот саму доверенность в кабинете не продлевают: при истечении срока оформляется новая.

Отдельный случай — ИП, который параллельно работает наёмным сотрудником в другой компании: оператор требует разные сертификаты, для работы как ИП — с ОГРНИП, по доверенности — без него. Когда начинать перевыпуск — в статье как продлить электронную подпись, а путь от регистрации до входа — в инструкции по личному кабинету «Честного знака».

Частые ошибки

Что менялось в правилах подписи для маркировки

• 1 января 2022 УКЭП руководителям компаний и ИП выдаёт только удостоверяющий центр ФНС и его доверенные лица.
• 4 августа 2023 Закон 457-ФЗ правит 63-ФЗ: аккредитованным центрам разрешено выдавать квалифицированные сертификаты сроком действия до 12 лет.
• 1 сентября 2023 Аккредитованные центры перестают выдавать сертификаты сотрудников с реквизитами организации; остаются обезличенные УКЭП и подписи на физлицо.
• 31 августа 2024 Заканчивается срок, до которого ранее выданные сертификаты сотрудников работали без доверенности.
• 27 марта 2026 Оператор обновляет требования к рабочему месту: Google Chrome вне списка рекомендованных браузеров.

Стоит ли заводить вторую подпись

ИП без сотрудников — нет. Одна УКЭП закрывает и «Честный знак», и ЭДО, и отчётность. Вторая добавит расходов и путаницы с тем, какой сертификат сейчас в порту.

Компании, где коды заказывает склад, — да. Токен директора на складе — не экономия, а дыра: сертификат неэкспортируемый и уезжает из офиса вместе с человеком.

Скорее да, но частично — если маркировкой занимается один менеджер. Ему хватит личной УКЭП с доверенностью, а подпись директора остаётся для регистрации и редких операций. Заводить подписи всему отделу не нужно: на каждую придётся оформлять доверенность и следить за её сроком.

Если ручных заходов в «Честный знак» становится больше, чем хочется, посмотрите, как устроен SelSup целиком: коды, карточки, сборка и остатки живут в одном месте, а подпись нужна ровно там, где без неё нельзя.

Что почитать дальше

• Электронная подпись для селлера: какая нужна, где получить и как ей пользоваться — зонтичный разбор темы: виды, стоимость, четыре системы продавца.
• Ключ электронной подписи и носитель: токен, Рутокен, JaCarta и можно ли скопировать — почему сертификат ФНС не копируется и какие носители принимает инспекция.
• Национальный каталог «Честного знака»: что это и как начать работу — следующий шаг после входа: описать товары, прежде чем заказывать коды.
• Настройка компьютера для электронной подписи: КриптоПро, плагин и браузер — рабочее место с нуля и три ошибки, дающие «подпись не найдена».

Частые вопросы

Можно ли зарегистрироваться в «Честном знаке» без электронной подписи?

Нет. Вход устроен только через сертификат: логина и пароля у системы не предусмотрено. Зарегистрировать компанию может владелец УКЭП, указанный в ЕГРЮЛ или ЕГРИП как действующий без доверенности.

Подойдёт ли подпись, которую я уже получил для налоговой?

Да, если она усиленная квалифицированная и выдана на руководителя или ИП. Оператор прямо пишет: уже полученная УКЭП годится, если отвечает этим требованиям. Проверить сертификат можно на сервисе Госуслуг.

Можно ли скопировать подпись на второй компьютер?

Сертификат УЦ ФНС неэкспортируемый, поэтому нет — ключ остаётся на токене. Три состояния ключа разобраны в статье про ключ электронной подписи и носитель.

Токен подписи и токен в «Честном знаке» — это одно и то же?

Нет, и совпадение слова сбивает многих. Токен подписи — физический носитель в USB-порту. Токен в API — временный ключ доступа, который система выдаёт программе. К электронной подписи он отношения не имеет.

Можно ли не заходить в «Честный знак» руками?

Частично. Регистрация и добавление пользователей остаются в кабинете, а ежедневная работа с кодами выносится: заказ, ввод в оборот, прикрепление КИЗ к заданию и вывод по продаже идут через интеграцию. Как это выглядит на вашем ассортименте, показываем на разборе кабинета — с вашими товарными группами, а не на демонстрационных данных.